Strongest Layer

TRACE lässt drei verschiedene Sprachmodelle über jede E-Mail laufen. Eines baut den Fall auf, dass die Nachricht legitim ist, ein zweites den Fall dagegen und ein drittes wägt die Historie des Absenders und seine Infrastruktur ab. Das Ergebnis ist ein Urteil mit vollständig angehängter Schlussfolgerung, was Analysten erlaubt, die Entscheidung später zu verteidigen. Fast alle Wettbewerber nutzen nur ein Modell, und deshalb erklären sie eine Entscheidung nicht so sauber.

Die zentrale Erkennungsebene liest jede Nachricht an Gateway, Postfach und SOC. Sie zielt auf KI-erzeugtes Phishing, das SPF-, DKIM- und DMARC-Prüfungen besteht, genau dort, wo signaturbasierte Werkzeuge schwächeln. Der Anbieter nennt eine Falsch-Positiv-Rate unter 1 %, und die Plattform ist darauf ausgelegt, neben einem bestehenden Secure Email Gateway zu laufen, statt einen Wechsel zu erzwingen.

Inbox Advisor ist ein Zusatz in Outlook und Gmail, der Nutzern in Sekunden ein Urteil zu jedem Absender gibt. Er beantwortet drei einfache Fragen: wer der Absender zu sein behauptet, ob die Organisation schon mit ihm zu tun hatte und ob sein Unternehmen echt ist. Die Urteile kommen mit zitierten Quellen, der Nutzer sieht also, warum eine Nachricht sicher ist, statt es nur gesagt zu bekommen. Er ist auf Microsoft AppSource verfügbar.

Jeder Alarm erreicht das SOC mit einer Zuordnung zu MITRE ATT&CK, der Schlussfolgerung und einer Empfehlung. Analysten entscheiden, statt von null zu ermitteln, und strittige Urteile kommen angereichert mit dem Detail, das ein Mensch sonst per Hand sammeln müsste. Die Weitergabe läuft an Microsoft Sentinel, Splunk und Radiant Security.

Taucht eine schädliche Mail auf, durchsucht die Bedrohungs-Jagd dieselben Indikatoren über alle geschützten Postfächer. Gesucht werden kann nach Absender, Betreff, URL, Transport-Header oder Empfänger, und der Durchlauf lässt sich nach Zeitfenster, Gruppe oder Organisationseinheit eingrenzen. Auch jede E-Mail-Datei im Format .eml oder .msg lässt sich für eine sofortige Auswertung hochladen.

Die Vertrauensverwaltung erlaubt einem Team, die Entscheidung der KI für bestimmte Fälle zu übergehen, indem es Richtlinienausnahmen anlegt. Die häufigsten kommen als Vorlagen: Ausnahmen für vertrauenswürdige Lieferanten und Partner, Schutz für VIPs und Absender, der die Identitätsnachahmung von Führungskräften meldet, sowie Inhaltsregeln für Abläufe in Recht, Finanzen und Personal. Der Schutz bleibt standardmäßig aktiv, und Ausnahmen kommen nur dazu, wenn das Unternehmen sie wirklich braucht.

StrongestLayer leitet Erkennungen, Urteile und Schlussfolgerungen an bestehende Sicherheitswerkzeuge weiter, statt Analysten in eine neue Konsole zu zwingen. Es gibt native Integrationen mit Microsoft Sentinel, Splunk und Radiant Security, und die Schlussfolgerung geht als strukturiertes Log-Objekt weiter, nicht als Textblock. Zu den Standardformaten gehören CEF, LEEF und JSON, dazu Webhook und REST-API für eigene Anbindungen.